Загрузка...
Написать нам
info@gosttech.ru
Обсудить задачу

Лицензии и сертификаты

Уровень требований, который обычно предъявляют к подрядчикам банков и госсектора. Копии документов предоставим по запросу.

Лицензия ФСБ России

Работы с использованием шифровальных (криптографических) средств. Что это даёт заказчику: мы вправе легально строить защищённые каналы обмена данными и работать с криптографией в проектах.

Лицензия ФСТЭК России

Деятельность по технической защите конфиденциальной информации. Даёт право проектировать защиту, поставлять и настраивать сертифицированные средства защиты информации.

ISO/IEC 27001

Система менеджмента информационной безопасности сертифицирована по ГОСТ Р ИСО/МЭК 27001-2021 (ISO/IEC 27001:2013). Сертификат 2024 года.

ISO/IEC 20000

Система менеджмента ИТ-услуг сертифицирована по ГОСТ Р ИСО/МЭК 20000-1-2021 (ISO/IEC 20000-1:2018): SLA, управление инцидентами и изменениями.

ISO 9001

Система менеджмента качества сертифицирована по ГОСТ Р ИСО 9001-2015 (ISO 9001:2015).

Аккредитованная ИТ-компания

Реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий: запись № 59366, решение о государственной аккредитации № АО-20240513-17888782709-3 от 03.06.2024.

Член ТПП РФ

Компания — член Торгово-промышленной палаты Российской Федерации.

Реестр российского ПО

Разработки компании включены в реестр российского программного обеспечения Минцифры России.

Российская инфраструктура

Код, серверы и данные — в России, на отечественном стеке. Никаких зарубежных облаков и сервисов, которые могут «отвалиться» или утечь.

Свой сервер GitFlic

Рабочие материалы и код хранятся на собственном сервере GitFlic — российской платформе управления репозиториями. Данные заказчиков не покидают наш контур.

100% российское ПО

Серверы работают на ОС Astra Linux, рабочий стек построен на российском и открытом ПО — санкционные риски и внезапные отключения сервисов нам не страшны.

Данные — под 152-ФЗ

Клиентские данные обрабатываются на сервере в защищённом облаке, аттестованном по требованиям 152-ФЗ — до первого уровня защищённости (УЗ-1).

Как мы обращаемся с данными заказчика

Правила действуют на каждом проекте — от короткого обследования до внедрения системы защиты.

01

NDA — до деталей

Подписываем соглашение о конфиденциальности до обсуждения деталей проекта, а не после.

02

Минимальные права

Запрашиваем минимально необходимые права доступа к инфраструктуре — только те, без которых задача не решается.

03

Защищённое хранение доступов

Доступы храним в защищённом хранилище по регламенту ИБ, а не в переписке и не в общих документах.

04

Работы на тестовых стендах

Проверки и настройку ведём на тестовых стендах, а не на боевых данных вашей компании, когда это возможно.

05

Передача результатов по договору

Отчёты, проектные документы и материалы работ передаём по договору — порядок и объём передачи зафиксированы заранее.

06

Отзыв доступов

По завершении проекта доступы отзываются. Если продолжается сопровождение — остаются только нужные для него.

Юридическое лицо

Договоры и документы оформляет ООО «ГОСТ.ЛАБ» — головная организация ГОСТ ГРУПП, аккредитованная ИТ-компания.

  • Полное наименование ООО «ГОСТ.ЛАБ»
  • ИНН / КПП 7716773886 / 770601001
  • ОГРН 1147746463138
  • Юридический адрес 115162, г. Москва, ул. Мытная, д. 46, стр. 5
  • Основной ОКВЭД 62.09 — деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
  • Реестр аккредитованных ИТ-компаний запись № 59366, решение о государственной аккредитации № АО-20240513-17888782709-3 от 03.06.2024

Нужны копии документов?

Напишите, какие документы требуются вашей службе безопасности или закупкам, — направим копии и реквизиты для договора.

  • Копии лицензий и сертификатов по запросу
  • NDA — до обсуждения деталей
  • Фиксация сроков и стоимости в договоре

Напишите нам: info@gosttech.ru